CVE-2015-5623 in WordPress
要約 (英語)
WordPress before 4.2.3 does not properly verify the edit_posts capability, which allows remote authenticated users to bypass intended access restrictions and create drafts by leveraging the Subscriber role, as demonstrated by a post-quickdraft-save action to wp-admin/post.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
予約する
2015年07月23日
公開
2015年08月03日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 76801 | WordPress Quick Draft 特権昇格 | 284 | 未定義 | 公式な修正 | CVE-2015-5623 |